Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページでは
 

VMware 向け SR-IOV の実現

物理ネットワーク インターフェイスは、SR-IOV(シングル ルート I/O 仮想化)機能をサポートし、PCI パススルーを使用して VM に接続できます。VMware 向け SR-IOV を有効にする前に、以下の点に注意してください。

  • SR-IOV は、ixgbe ドライバーまたは 10G ポートの X710 NIC と i40e ドライバーを使用して、Intel Ivy Bridge CPU(以上)および Intel X520 NIC でのみサポートされています。その他のNICモデルはサポートされていません。

    ixgbe ドライバーと i40e ドライバーは、以降のリリースJunos OSから18.4R1できます。

  • Junos OS リリース 18.4R1 から、ESXi サーバーを使用して SR-IOV モードで動作する VMware の導入では、インターフェイスの VLAN タグ付きトラフィックをvMXできます。

SR-IOV vMX vSphere でこれらの接続を有効にするには、以下のタスクを実行します。

物理アダプターで SR-IOV を有効にする

次の手順を使用して、物理アダプターで SRX-IOV を有効にできます。ESXi バージョン 6.5 には、以下の手順が適用されます。

vSphere クライアントの物理アダプターで SR-IOV を有効にするには、次の方法に示します。

  1. 左側のナビゲーション ペインでホストに移動し、[管理] タブをクリックします。[ハードウェア]タブに移動します。PCI デバイス オプションで、物理アダプターを選択し、 [SR-IOV オプションを構成] をクリックします。
  2. 設定されたウィンドウで、 [はい] を選択して SR-IOV を有効にします。仮想機能テキスト ボックスで、アダプターに構成する仮想機能の数を指定します。
  3. [保存] をクリックします。
  4. ホストを再起動します。
  5. 再起動後の SR-IOV ステータスを検証します。ステータスは [アクティブ] と表示されます。

vSwitchグループとポートグループの追加

ESXi バージョン 6.5 を使用している場合は、次の手順に従って物理アダプターで SRX-IOV を有効にしてください。

vSwitch グループとポート グループを追加するには、以下の方法にアクセスします。

  1. vSwitch を作成するには、 [ネットワーク]タブに移動し、[仮想デバイス] を選択スイッチ[標準 デバイスを追加]を仮想スイッチ。
  2. ポート グループを作成するには、 [ネットワーク] タブに移動し、[ポート グループ ] を選択して[ポート グループの追加] をクリックします。

SR-IOV 仮想マシンNIC VFP VM への割り当て

ESXi バージョン 6.5 を使用している場合は、次の手順に従って物理アダプターで SRX-IOV を有効にしてください。

vSphere Web クライアントを使用して SR-IOV を VFP VM に割り当てるには、次の方法に示します。

  1. SR-IOV を VFP VM に追加する際、VFP の電源を切る。
  2. 左側のナビゲーション ペインで VFP VM に移動し、[管理] タブをクリックします。
  3. [VM ハードウェア]を選択し、 右上の [編集] をクリックします。
  4. 編集設定で、 [仮想ハードウェア]タブに移動し、 [ネットワーク アダプターの追加] オプションをクリックします。
  5. [新しいネットワーク アダプター] で、マッピングする対応 するポート グループを選択します。
  6. アダプタータイプをSR-IOV パススルー として変更します。
  7. 物理機能をそれぞれのSR-IOV ネットワークにNIC。
  8. [保存] をクリックします。
    これで、SR-IOV インターフェイスが VFP VM に追加されました。

SR-IOV インターフェイスで VLAN タギングを有効にする

以下の手順を使用して、VMware ESXi ホストに導入されているリモート インスタンスvMX上で、SR-IOV インターフェイスで VLAN タギングを設定できます。

次の手順に、ハードウェアとソフトウェアの組み合わせを使用しました。

  • VMware ESXi バージョン 6.5 アップデート 3
  • i40en ドライバー バージョン 1.10.6(Intel 700 シリーズ ネットワーク アダプター用)
  • Intel 700 シリーズ ネットワーク アダプター用ファームウェア バージョン 7.20
  1. デバイスにログインCLI後、設定モードにする必要vMX。
  2. ステートメントを vlan-tagging 含め、VLAN タギングを有効にします。
  3. ステートメントを vlan-offload 含め、VLAN フィルタリングの負荷を軽減します。

    例：

  4. ESXi Web コンソールにログインします。ネットワークに移動し、[ポート グループ] タブを選択します。必要なポートの設定を編集します。
    SR-IOV インターフェイスを含む vSwitch の VLAN トランキングを有効にします。VLAN 値は 4095 に設定する必要があります。

    以下の点に注意してください。

    • VLAN ID 4095 では、任意の VLAN トラフィックを許可できます。

    • VLAN ID 0 では、VLAN トラフィックは許可されません。

    • マッピングされたインターフェイスの VLAN 設定に一致する VLAN ID を設定済みか確認します。例: 関連付けられた論理インターフェイスで VLAN ID 100 を設定している場合は、SR-IOV に VLAN ID 100 を使用します。この設定では、VLAN 100 の一致する VLAN ID を含む受信フレームの受信および転送を有効にします。

  5. [保存] をクリックして設定を保存します。

レイヤー 2 サービス用 SR-IOV インターフェイス

VMware ESXi ホストに導入されている vMX インスタンス上で VPLS、レイヤー 2 VPN、レイヤー 2 回線、ブリッジングなどのレイヤー 2 サービスに SR-IOV インターフェイスを使用するには、Trust モードを有効にし、Intel NIC 設定でスプーフィング チェックを無効にする必要があります。次の手順に従って、信頼モードを有効にし、スプーフィング チェックを無効にします。
  1. Intel esxcli プラグインをインストールします。手順については、 VMware KB 記事 を参照してください。
  2. ESXi シェル モードで次のコマンドを入力して、SR-IOVポートの信頼モードとスプーフィング チェック ステータスNICを検証します。

    例：

  3. Intel デバイスの信頼モードを有効にし、スプーフィング チェックを無効NIC。

    例：

  4. 信頼モードvMXスプーフィング チェック値に変更した後、SR-IOVインターフェイスで設定された FPC の再起動を行います。

    FPC がオンラインに設定すると、レイヤー 2 サービスは SR-IOV インターフェイスで動作を開始します。

関連ドキュメント